incransom grubu tarafından EXPEDITOR verilerinin sızdırıldığı iddia ediliyor

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 5 Mayıs 2026

incransom grubu EXPEDITOR verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren incransom adlı tehdit aktörü, ABD merkezli EXPEDITOR şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun paylaştığı bilgilere göre, kurumun operasyonel ve finansal kayıtları saldırganların eline geçmiştir. İlanda, kurumdan toplamda 50 GB büyüklüğünde verinin dışarı çıkarıldığı öne sürülmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep etmelerinin yanı sıra, verileri halka açık platformlarda paylaşarak kurumu baskı altına almayı hedefleyen çifte gasp taktiklerini içermektedir. Bu tür durumlarda, sızdırılan verilerin boyutu ve içeriği, kurumun maruz kaldığı riskin büyüklüğünü anlamak açısından kritik bir gösterge olarak kabul edilir.

Saldırıda sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün yayımladığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan verilere dair paylaşılan detaylar, kurumun en hassas bilgilerini kapsadığını göstermektedir. Paylaşılan ekran görüntülerinde çeşitli formlar, teknik çizimler ve tablo örnekleri gibi verilerin varlığına işaret edilmektedir.

Saldırganların iddia ettiği sızdırılan veri türleri şunlardır:

• Müşteri verileri
• Finansal veriler
• Gizli belgeler
• Kurumsal veriler
• İş anlaşmaları

Bu verilerin yanı sıra, sızıntı kapsamında gizlilik sözleşmeleri (NDA), operasyonel kayıtlar, geliştirme dosyaları ve işlem kayıtlarını içeren finansal veritabanlarının da yer aldığı öne sürülmektedir. Henüz kurum tarafından bu iddialara yönelik resmi bir doğrulama veya açıklama yapılmamıştır.

EXPEDITOR hakkında genel bilgiler

EXPEDITOR Systems, tıbbi uygulamalar ve sağlık kurumları için hasta akışını iyileştirmeyi amaçlayan yenilikçi ışıklı sinyal sistemleri konusunda uzmanlaşmış bir kuruluştur. Şirket, 40 yılı aşkın deneyimiyle operasyonel verimliliği artırmak amacıyla LEAN Hasta Akış Sistemi ve Hemşire Çağrı Sistemleri gibi çeşitli çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

incransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kurumun operasyonel sürekliliğini ve müşterileriyle olan güven ilişkisini ciddi şekilde zedeleyebileceği değerlendirilmektedir. Özellikle sağlık sektörüne yönelik çözümler sunan ve ABD merkezli olan bir kurum için, sızdırılan veriler arasında herhangi bir kişisel veya sağlık verisinin bulunması, HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki süreçlerin tetiklenmesine yol açabilir.

Saldırının ikincil riskleri arasında, sızdırılan finansal ve kurumsal bilgilerin gelecekte hedefli oltalama (spear-phishing) saldırılarında veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun iç işleyişine dair bilgileri kullanarak daha ikna edici sosyal mühendislik saldırıları düzenlenmesine olanak tanır.

Bu tür siber güvenlik olayları karşısında, kurumların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Özellikle sağlık ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonların, veri sızıntılarına karşı savunma mekanizmalarını sürekli güncel tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları önerilmektedir.